扫描与抓包分析

Linux主机环境下的常用安全工具

• 使用nmap扫描来获取指定主机/网段的相关信息
• 使用nmap执行脚本扫描
• 使用tcpdump分析FTP访问中的明文交换信息

Kali是基于Debian的Linux发行版，Kali Linux包含上百个安全相关工具

如：渗透测试、安全检测、密码安全、反向工程等，官网：kali.org

kali虚拟机配置IP地址

1. $ ip a s       #查看网卡设备名称（设备名）
2. $ nmcli connection show     #查看网络连接名称（网卡名）#注意：仔细区分网卡名和设备名称，两个名称有可能不一致(正常情况),配置IP时注意！！！
3. $ sudo nmcli connection modify "Wired connection 1" ipv4.method manual ipv4.addr 192.168.4.40/24 autoconnect yes
4. #配置IP地址，autoconnect设置网卡开机自动激活
5. $ sudo nmcli connection up "Wired connection 1"   sudo为提权

使用NMAP扫描来获取指定主机/网段的相关信息

基本用法

1. 语法：# nmap [扫描类型] [选项] <扫描目标 ...>
2. #常用的扫描类型
3. # -sS，TCP SYN扫描（半开）
4. # -sT，TCP 连接扫描（全开）
5. # -sU，UDP扫描
6. # -sP，ICMP扫描
7. # -A，目标系统全面分析

检查192.168.4.5主机是否可以ping通

1. [kali@kali ~]$ sudo nmap -sP 192.168.4.5
2.      Starting Nmap 6.40 ( http://nmap.org ) at 2028-06-06 21:59 CST
3.      mass_dns: warning: Unable to determine any DNS servers. Reverse DNS is disabled. Try using --system-dns or specify valid servers with --dns-servers
4.      Nmap scan report for host3 (192.168.4.5)
5.      Host is up (0.00036s latency).
6.      MAC Address: 52:54:00:71:07:76 (QEMU Virtual NIC)
7.      Nmap done: 1 IP address (1 host up) scanned in 0.02 seconds

使用-n选项可以不执行DNS解析

1. [kali@kali ~]$ sudo nmap -n -sP 192.168.4.5
2.      Starting Nmap 6.40 ( http://nmap.org ) at 2028-06-06